SearchZubi

SearchZubi یک افزونه سرزده مرورگر است که صرفاً برای تبلیغ یک آدرس حمایت شده با ایجاد تغییرات قابل توجه در مرورگرهای وب تحت تأثیر وجود دارد. این رفتار معمولی از برنامه های مزاحم شناخته شده به عنوان hijackers مرورگر است. پس از استقرار در سیستم، آنها ممکن است صفحه اصلی مرورگر، صفحه برگه جدید و موتور جستجوی پیش فرض را در اختیار بگیرند. با باز کردن هر سه تنظیمات در حال حاضر صفحه تبلیغ شده، کاربران هر بار که مرورگرها را راه اندازی می کنند، صفحه جدیدی را باز می کنند یا از طریق نوار URL شروع به جستجو می کنند، به آن هدایت می شوند.

آدرس تبلیغ شده توسط SearchZubi متعلق به یک موتور جستجوی جعلی در searchzubi.com است. موتورهای جستجوی جعلی اغلب به ربایندگان مرورگر متکی هستند تا ترافیک را به سمت آنها هدایت کنند، زیرا کاربران بعید به نظر می‌رسد که به طور ارگانیک از صفحه بازدید کنند. توضیح بسیار ساده است - موتورهای تقلبی به تنهایی نمی توانند نتیجه بگیرند. در واقع، searchzubi.com تایید شده است که نتایج را از موتور جستجوی قانونی گوگل می گیرد. کاربران باید در نظر داشته باشند که ممکن است همیشه اینطور نباشد. موتورهای جعلی می توانند به جای آن بر اساس پارامترهایی مانند موقعیت جغرافیایی و آدرس IP کاربر خاص، به منابع مشکوک هدایت شوند.

علاوه بر این، PUPها برای جمع‌آوری اطلاعات مختلف از سیستم‌هایی که روی آن‌ها نصب شده‌اند، شناخته می‌شوند. کاربران می توانند کل تاریخچه مرور، تاریخچه جستجو، URL های کلیک شده و جزئیات متعدد دستگاه خود را جمع آوری و به یک سرور راه دور منتقل کنند. سپس اپراتورهای برنامه نفوذی می توانند تمام داده های به دست آمده را بسته بندی کرده و آن را برای فروش به اشخاص ثالث علاقه مند ارائه دهند.